崗位職責： 1、協助負責對信息安全(網絡、系統、數據安全等)策略規劃及協調部署； 2、協助建立和完善信息安全管理體系、流程、制度，督促并監控信息安全體系所涉及的各個部門的流程和制度的執行； 3、信息安全審計（包括操作系統、數據庫、應用系統和網絡，及信息安全ISO27001體系內外/部審計）； 4、負責對公司所有信息系統的用戶，角色，權限的合理性的審核與校正工作； 5、負責信息安全監控和預警，對信息安全事件應對處理，對公司信息安全隱患的挖掘，追蹤與消除； 6、提供安全解決方案和管理安全項目實施； 7、負責信息安全意識培訓、宣傳及推廣。 招聘要求： 1、本科及以上學歷，信息安全或計算機相關專業，具有運維管理、信息安全、IT審計工作經驗； 2、熟悉信息安全體系建設、具有豐富的數據安全經驗、對安全風險敏感，強烈的進取意識及責任心； 3、熟悉防泄密的手段和審計方法，熟悉ISO 27001等知識體系及其管理、運營； 4、掌握網絡、主機、終端、應用、開發、數據等領域的安全加固知識； 5、具有CISP、CISSP等信息安全認證證書優先； 6、具備較強的文檔編寫與表達溝通能力、項目組織協調能力和團隊協作精神，能協調各方資源推進完成項目； 7、能深入了解業務流程、擅長挖掘業務場景中的各類安全漏洞并提出可行的解決方案。